개인정보처리방침

시행일: 2026-06-08

주식회사 싸이웰(이하 “회사”)은 개인정보보호법 등 관련 법령에 따라 CIS Groupware 서비스(이하 “서비스”) 이용자의 개인정보와 Google 사용자 데이터를 보호하고 이용자의 권익을 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 개인정보의 처리목적

회사는 다음의 목적으로 개인정보를 처리합니다.

1. 임직원 인사 및 근태관리

2. CIS 서비스 제공 및 업무 기능 제공

3. 외부 서비스 연동

제2조 처리하는 개인정보 항목

1. 임직원 정보

2. 근태관리 서비스 이용 시

3. CIS 서비스 이용 시

4. Google Calendar 연동 시

회사는 이용자가 동의한 Google OAuth 권한 범위 내에서만 Google 사용자 데이터에 접근합니다.

제3조 개인정보의 보유 및 이용기간

1. 위치정보

출퇴근 및 외근 위치 확인, 외근 검증 및 이의제기 처리를 위하여 수집일로부터 1개월간 보관 후 파기합니다.

2. 근태기록

관련 법령 및 회사 내부 규정에 따른 보관기간을 적용합니다.

3. Google Calendar 연동 정보

Google Calendar 연동 정보는 사용자가 Google Calendar 연동을 유지하고 해당 기능을 이용하는 기간 동안 보관합니다.

사용자가 Google Calendar 연동을 해제하면 회사는 더 이상 해당 Google Calendar 데이터에 접근하지 않으며, 저장된 OAuth 토큰, 동기화 토큰, 일정 식별자, 연동 상태 및 동기화 관련 정보를 지체 없이 삭제합니다.

단, 관련 법령에 따라 보관이 필요한 정보는 해당 법령에서 정한 기간 동안 보관한 후 파기합니다.

4. 그 밖의 개인정보

회사는 개인정보의 처리 목적이 달성되거나 법령상 보관 의무 기간이 경과한 경우 해당 개인정보를 지체 없이 파기합니다.

서비스 탈퇴 또는 이용계약 종료 시 관련 개인정보는 법령상 보관 의무가 있거나 서비스 운영상 정당한 보관 사유가 있는 경우를 제외하고 지체 없이 삭제합니다.

제4조 개인정보의 파기절차 및 방법

회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

전자적 파일 형태로 저장된 개인정보는 복구 또는 재생되지 않도록 안전한 방법으로 삭제하며, 종이 문서에 기록된 개인정보는 분쇄하거나 소각하는 방법으로 파기합니다.

관련 법령에 따라 개인정보를 계속 보관해야 하는 경우에는 해당 개인정보를 다른 개인정보와 분리하여 보관합니다.

제5조 개인정보의 제3자 제공

회사는 법령상 근거가 있거나 정보주체의 동의가 있는 경우를 제외하고 이용자의 개인정보 및 Google 사용자 데이터를 제3자에게 제공하거나 판매하지 않습니다.

다만, 다음의 경우에는 예외로 합니다.

Google Calendar API를 이용한 CIS 일정과 Google Calendar 간 데이터 처리는 사용자가 요청하고 동의한 연동 기능을 제공하기 위한 것으로, 회사는 해당 데이터를 사용자의 동의 범위를 벗어나 별도로 제3자에게 제공하지 않습니다.

제6조 개인정보 처리위탁

회사는 안정적인 서비스 제공을 위하여 필요한 경우 서버 운영, 데이터 저장, 알림 발송 등 개인정보 처리업무의 일부를 외부 업체에 위탁할 수 있습니다.

개인정보 처리업무를 위탁하는 경우 회사는 관련 법령에 따라 위탁업무의 목적과 범위, 개인정보 보호 의무, 안전성 확보조치, 재위탁 제한 및 관리·감독에 관한 사항을 계약 등에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다.

구체적인 수탁업체와 위탁업무의 내용이 확정될 경우 해당 내용을 본 개인정보처리방침을 통해 공개합니다.

제7조 Google Calendar 데이터 이용

회사는 사용자가 Google Calendar 연동에 명시적으로 동의한 경우에만 Google Calendar API를 사용합니다.

Google Calendar 데이터는 CIS 일정 연동 기능을 제공하기 위한 목적으로만 사용합니다.

회사는 Google Calendar 데이터를 다음의 목적으로 이용합니다.

회사는 Google Calendar 데이터를 사용자에게 제공하는 연동 기능을 수행하는 데 필요한 범위 내에서만 처리합니다.

회사는 Google Calendar 데이터를 광고, 마케팅, 제3자 판매, 광고 목적의 분석, 인공지능 또는 머신러닝 모델 학습, 일반화된 모델 개발 또는 Google Calendar 연동 기능과 무관한 목적으로 사용하지 않습니다.

Google Calendar 데이터는 원칙적으로 자동화된 시스템을 통해 처리합니다. 다만, 다음의 경우에는 권한을 부여받은 담당자가 업무 수행에 필요한 최소한의 범위에서 해당 데이터에 접근할 수 있습니다.

회사는 법령에 따른 경우 또는 사용자의 별도 동의가 있는 경우를 제외하고 Google Calendar 데이터를 제3자에게 제공하지 않습니다.

사용자는 CIS Groupware 내 Google Calendar 연동 설정 화면에서 Google Calendar 연동을 언제든지 해제할 수 있습니다.

연동 해제 시 회사는 더 이상 사용자의 Google Calendar 데이터에 접근하지 않으며, 저장된 OAuth 토큰, 동기화 토큰, 일정 식별자, 연동 상태 및 동기화 관련 정보를 지체 없이 삭제합니다.

회사가 Google API로부터 받은 정보의 사용 및 다른 앱으로의 이전은 Google API Services User Data Policy 및 Limited Use 요구사항을 준수합니다.

제8조 개인정보 및 Google 사용자 데이터의 안전성 확보조치

회사는 개인정보 및 Google 사용자 데이터의 안전성 확보를 위하여 다음과 같은 기술적·관리적 보호조치를 시행합니다.

제9조 이용자의 권리 및 행사방법

이용자는 언제든지 자신의 개인정보 및 Google Calendar 연동 정보에 대해 다음의 권리를 행사할 수 있습니다.

이용자는 CIS Groupware 내 Google Calendar 연동 설정 화면에서 Google Calendar 연동을 해제할 수 있습니다.

개인정보와 관련한 요청은 개인정보 보호책임자 또는 아래 문의처를 통해 접수할 수 있으며, 회사는 관련 법령에 따라 지체 없이 필요한 조치를 시행합니다.

제10조 개인정보 보호책임자 및 문의처

회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보와 관련한 이용자의 불만 처리 및 피해 구제를 위하여 개인정보 보호책임자를 지정·운영합니다.

제11조 개인정보처리방침의 변경

본 개인정보처리방침은 관련 법령, 서비스 기능 또는 Google API 정책의 변경에 따라 수정될 수 있습니다.

개인정보처리방침이 변경되는 경우 회사는 변경 내용과 시행일을 본 페이지 또는 서비스 내 공지사항을 통해 고지합니다.

본 개인정보처리방침은 2026년 6월 8일부터 시행됩니다.